Lee la cabecera y los datos del JWT

Los desarrolladores usan Lector de JWT para leer parámetros o datos de un token antes de diagnosticar una petición.

Lee la cabecera y los datos del JWT, para revisar con rapidez los valores útiles al depurar. Úsalo en el navegador sin crear una cuenta.

Cómo usar

Copia el JWT que quieras inspeccionar, manteniendo intactas sus tres partes separadas por puntos.
Pégalo en el área de entrada o importa un archivo de texto que contenga el token.
Ejecuta la acción de decodificación para mostrar el encabezado y la carga útil de forma legible.
Busca campos de diagnóstico como el algoritmo indicado, la fecha de caducidad o el identificador de usuario.
Compara esos valores con lo que espera tu aplicación antes de diagnosticar un problema de autenticación.

Ejemplo

El token de ejemplo contiene un identificador de demostración, un rol y un valor de emisión. Después de decodificar, comprueba que estos campos aparezcan en la carga útil y que el encabezado describa el tipo de token esperado.

Límites y formatos

La decodificación no verifica la firma y no puede demostrar que un token sea auténtico.
Un token caducado todavía se puede decodificar; la página muestra su contenido, pero no decide si debería aceptarse.
Los datos mostrados son legibles para cualquiera que tenga el token, porque un JWT no está cifrado.
El control de importación acepta varios formatos de texto, pero el contenido debe ser una cadena JWT válida para producir un resultado útil.
No expongas un token real en una pantalla compartida ni en un chat público, aunque el procesamiento sea local.

Dónde se procesa

La decodificación se realiza dentro de tu navegador. El token que pegas o importas permanece en tu dispositivo y no se transmite a ningún otro lugar. Puedes inspeccionar rápidamente un token de prueba, pero los tokens de producción a menudo contienen declaraciones sensibles y deben manejarse con cuidado.

Preguntas frecuentes

¿Esta herramienta valida el token?

No. Lee el encabezado y la carga útil, pero no comprueba la firma. Tu aplicación debe realizar esa validación con la clave correcta o el mecanismo de validación adecuado.

¿Puedo decodificar un token caducado?

Sí, el contenido sigue siendo legible después de la fecha de caducidad. La decodificación solo muestra las declaraciones; no aplica la caducidad ni ninguna otra regla de seguridad.

¿Por qué faltan algunos valores?

Primero confirma que pegaste el JWT completo y que no se cortó ninguna parte. Si el token es válido, revisa la carga útil para encontrar la declaración que necesitas, ya que no todos los campos pertenecen al encabezado.